Capítulo 6. Confiar nas identidades
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
É tentador confundir a confiança do utilizador com a confiança do dispositivo. As organizações preocupadas com a segurança podem implementar certificados X.509 nos dispositivos dos utilizadores para obter credenciais mais fortes do que as fornecidas pelas palavras-passe. Poder-se-ia dizer que o certificado do dispositivo identifica fortemente o utilizador, mas será que o identifica? Como é que sabemos que o utilizador pretendido está realmente no teclado? Talvez tenha deixado o seu dispositivo desbloqueado e sem vigilância?
Confundir a identidade do utilizador com a identidade do dispositivo também levanta problemas quando os utilizadores têm vários dispositivos, o que se está a tornar cada vez mais a norma. As credenciais têm de ser copiadas entre vários dispositivos, colocando-os em maior risco de exposição. Os dispositivos podem necessitar de credenciais diferentes com base nas suas capacidades. Em redes que têm quiosques, este problema torna-se ainda mais difícil.
As redes de confiança zero identificam e confiam nos utilizadores separadamente dos dispositivos. Por vezes, a identificação de um utilizador utiliza a mesma tecnologia que é utilizada para identificar dispositivos, mas temos de ter a noção clara de que se trata de duas credenciais distintas.
Este capítulo irá explorar o que significa identificar um utilizador ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access